ProHoster > Gwendidau hollbwysig yn y platfform e-fasnach Magento

Gwendidau hollbwysig yn y platfform e-fasnach Magento

Cwmni Adobe rhyddhau diweddaru llwyfan agored ar gyfer trefnu e-fasnach Magento (2.3.4, 2.3.3-t1 a 2.2.11), sy'n cymryd tua 10% marchnad systemau ar gyfer creu siopau ar-lein (daeth Adobe yn berchennog Magento yn 2018). Mae'r diweddariad yn dileu 6 bregusrwydd, ac mae lefel perygl critigol i dri ohonynt (nid yw'r manylion wedi'u cyhoeddi eto):

  • CVE-2020-3716 - posibilrwydd o weithredu cod ymosodwr wrth ddad-gyfrifo data allanol;
  • CVE-2020-3718 - ffordd osgoi mecanweithiau diogelwch sy'n arwain at weithredu cod mympwyol ar ochr y gweinydd;
  • Mae CVE-2020-3719 yn nodwedd amnewid gorchymyn SQL sy'n caniatΓ‘u mynediad at ddata yn y gronfa ddata.

Ffynhonnell: opennet.ru

Ychwanegu sylw